令和7年度 ITパスポート 問90(テクノロジ)
出典:令和7年度 ITパスポート試験 公開問題 問90(独立行政法人情報処理推進機構(IPA))
無線LANのセキュリティ対策に関する記述として,適切なものはどれか。
- アAPIは,複数のアクセスポイントをグループ化して管理するIDである。
- イSSHは,アクセスポイントをステルス化することで無線LANネットワークを隠蔽する機能である。
- ウVPNは,アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能である。
- エWPA2は,WEPよりも高い信頼性をもつ,無線通信の暗号化技術である。
正解と解説を見る
正解:エ
【無線LANのセキュリティ対策】
無線LANは電波でデータをやり取りするので、範囲内にいる第三者に通信を傍受されたり、勝手に接続されたりするおそれがあります。そのため、通信の暗号化や、接続できる機器の制限などの対策を行います。
暗号化の方式には、古い順にWEP(Wired Equivalent Privacy)、WPA(Wi-Fi Protected Access)、WPA2、WPA3があります。WEPには短時間で解読される脆弱性が見つかっているので、現在はWPA2やWPA3を使います。
【選択肢の検討】
ア:API(Application Programming Interface)は、ソフトウェアの機能をほかのプログラムから利用するための呼出し方の取決めです。複数のアクセスポイントをグループ化して管理するIDは、ESSID(Extended Service Set Identifier)です。
イ:SSH(Secure Shell)は、ネットワークを通じて別のコンピュータを安全に遠隔操作するためのプロトコルです。アクセスポイントのESSIDを周囲に知らせないようにして見えにくくする機能は、ESSIDステルスです。
ウ:VPN(Virtual Private Network、仮想専用ネットワーク)は、公衆回線上に暗号化などで仮想的な専用回線を作る技術です。登録したMACアドレスを持つ機器以外からの接続を拒否する機能は、MACアドレスフィルタリングです。
エ:WPA2は、WEPよりも安全性の高い、無線LANの通信の暗号化の方式です。
よって、正解は選択肢エです。